Что за аномалия?

[vasakTM]

С разрешения Автора темы - Тему пока не закрываем - оказалось в наличии недопиленный ростелекомовский модем - NTP-RG-1402G-W
Решили пока попробовать жесткое ограничение по маку в сети wifi. Пусть пока вафля есть и открытая а кина нету.
О дальнейшем продолжении напишем.
P.S. В этом модеме нечего допиливать, он сам по себе как всегда в корпорациях - не хотите не берите. Даже походу wps впилен наглухо.
Думаю чуваки в округе прошаренные другую жертву найдут без проблем.

[genao]

Да еще вот информация к размышлению для маршрутизатора ТС
разбираться надо с доступом

[vasakTM]

Да еще вот информация к размышлению для маршрутизатора ТС
разбираться надо с доступом
Вложение 117892

Так и думал что за "лядский пароль user и user (1 раз такой модем увидел - на быструю руку сразу не искал)- но думаю и так все теперь должно железно быть.

[mike-y-k]

nexsys, А нормальная (вторая) 2/5G точка доступа или маршрутизатор в итоге совсем не помешают, только надо смотреть на возможности и поддержку OpenWRT. Этот вариант позволит минимум закрыть доступные для тех мальчиков дырки. Хорошо бы иметь ещё и возможность поиграться с EA в той железке (прикинуться чем-то другим).
Ну и классика с набором геморроя: WPA2, фильтрация по MAC, ограничение доступа с адресов обычного DHCP, вывод syslog на внешнее устройство,…
Ubuntu в наличии - там это достаточно просто сделать будет.
Формально для работы сети под OpenWRT можно будет и туннели поднять для своих клиентов.
Пусть потрахаются. Думаю что уже на следующий день бросят, если не раньше.

Обоснованность второй точки - стоимость скомпрометированной критической информации (как минимум все что напрямую с деньгами связано). Данные не обязательно сейчас будут использованы - их могут и запродать.

А по поводу происходящего с юридической кочки зрения - заявления нужно писать не местному товарищу в МВД, а уже в другое ведомство с заметками про террористов доморощенных, создающих интернет ячейку с анонимным доступом.

[nexsys]

vasakTM, Большое спасибо за помощь! По очереди подключил по маку все устройства - немного помучился с сотовыми, но разобрался. "Паредалический эффект" не повторился на несказанную мою радость. Пароль вернулся под мой контроль!

[AlexanderZh]

Много советовали WiFi пароль менять, а на доступ к самому роутеру так и осталось видимо Admin 1234

[mike-y-k]

Отладка классической схемы атаки на клиентов мобильных/беспроводных сетей клонированной/поддельной точкой доступа .

nexsys, а сейчас у Вас какие настройки для шифрования WiFi в маршрутизаторе? Есть ли там WPA/WPA2 (WPA2 предпочтительней) и выбор метода (TKIP предпочтительней)?
Заодно это же указать у всех клиентов в настройках.
Ну и при наличии параметра BSID/BSSID - занести туда EA(MAC) WiFi интерфейса Вашего маршрутизатора.

Если таки сподобитесь на OpenWRT - там еще и туннели настроить для беспроводных соединений .

PS Поставьте себе нормальный менеджер паролей и сделайте хорошие пароли с нормальной длиной (для WPA в 63 символа) для остальных паролей в коробочке по максимуму (надо смотреть по описанию, но не менее 12 символов). Заодно проверить возможность конфигурирования со стороны WAN порта и отключить эту возможность.

[nexsys]

Есть ли там WPA/WPA2 (WPA2 предпочтительней) и выбор метода (TKIP предпочтительней)?

У меня сложилось устойчивое впечатление, что этот роутер сделан специально для взлома - по wpa нет ни кнопки, ни настроек, как это было в прежнем маршрутизаторе. Ростелеком мне его в прямом смысле навязчиво заменил в бесплатно-принудительном порядке. По настройкам через user-user у меня очень незначительные полномочия, которые какой-то нехороший (редиска) человек нагло отобрал. Кстати, многие настройки доступные для просмотра я не могу менять, это капец как "удобно". На прежнем маршрутизаторе можно было менять буквально все.

[mike-y-k]

nexsys, таки пароля для admin получается у Вас нет?

[nexsys]

nexsys, таки пароля для admin получается у Вас нет?

Для этого роутера только user-user. Полное бесправие. Вот думаю поменять его - в тумбочке запасной есть старого образца, полноценный.